币安阻止了与朝鲜有关的网络攻击，报告称没有资产损失

该交易所表示，为期一周的、与名为“Contagious Interview”的虚假求职面试活动相关的攻击未能攻破其系统或资金。

2026年10月27日星期二 · 07:35 美国东部时间 · 阅读时长3分钟

在安全方面

币安表示，过去一周内它抵御了多起与朝鲜威胁行为者有关的网络攻击。据该交易所称，这些攻击均未攻破其系统，也没有资产损失。

攻击者没有尝试暴力破解。他们尝试的是求职面试。

币安将这些攻击企图与一个名为“传染性面试”的社会工程学行动联系起来，该行动利用虚假招聘流程诱使人们在自己的机器上运行恶意软件。

攻击是如何运作的，以及币安是如何阻止它的

币安于2026年10月27日发布公告，称被阻止的攻击发生在此前一周内。

“传染性面试”套路依赖欺骗手段。目标对象会收到看似合法的职位空缺邀约，随后被引导参加面试和编程测试。在某个环节，候选人会被诱导执行最终被证明是恶意的代码。

编码测试才是巧妙之处。开发者经常运行不熟悉的代码，因此要求下载一个项目并执行它可能感觉完全是例行公事。这种熟悉感就是诱饵。

Binance报告称，没有系统遭到入侵，也没有资产损失。对此，该交易所敦促用户和自身员工对未经授权的软件和未经核实的代码保持警惕。

该公司将员工意识和内部安全监控视为核心防御手段。

这一披露正值外界对朝鲜针对加密行业的网络活动日益担忧之际。近期报道指出，涉及疑似朝鲜组织的多起事件，包括Lazarus Group和SquidSquad，参与了一系列漏洞利用和资金盗窃。

最近的一个例子就发生在币安身边。2026年10月8日，BNB Chain上的一起284万美元流失事件被归咎于SquidSquad。

该事件与本周被拦截的尝试是不同的事件。据报道，其中一起成功从某个网络窃取了资金，而另一起据币安称未能突破该交易所的防御。

对币安而言，这一结果是一场可以引以为据的胜利。在未造成任何损失的情况下阻止了一场协同攻击，表明其分层安全策略——将技术控制与持续监控和威胁检测相结合——这一次发挥了作用。

对于个人用户而言，币安给出的建议简单且值得反复强调。对主动找上门的招聘邀约保持警惕，尤其是那些涉及下载并运行代码的邀约。避免使用未经授权的软件。执行之前先核实。

加密货币求职者面临一种尤为尴尬的两难处境。该行业大量通过远程、非正式渠道招聘，而技术测试是招聘流程中的标准环节。这使得人们很难分辨真正的机会与精心布置的陷阱，而这正是攻击者所指望的。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。